A Superintendência de Tecnologia da Informação (STI) da Universidade Federal do Ceará (UFC) informa à comunidade acadêmica que, em razão de um alerta crítico de segurança cibernética emitido pelo Centro Integrado de Segurança Cibernética do Governo Digital (CISC Gov.br), foram adotadas medidas preventivas que resultaram na suspensão temporária de alguns serviços e páginas institucionais da universidade.

O alerta foi direcionado a todos os órgãos e entidades integrantes do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) do Poder Executivo Federal, abrangendo, portanto, diversas instituições públicas federais, e não exclusivamente a UFC. O alerta reflete uma falha crítica de abrangência global reportada em CVE-2026-109618 e CVE-2026-109619.

Como medida preventiva, em conformidade com as orientações de segurança recebidas pelo Governo Federal, foram temporariamente desativados:

• O acesso externo ao Sistema Eletrônico de Informações (SEI);

• ⁠Alguns sites e páginas institucionais de unidades acadêmicas e administrativas que utilizam a tecnologia afetada.

É importante esclarecer que a adoção dessas medidas preventivas não significa que tenha ocorrido invasão dos sistemas da UFC ou vazamento de dados. A suspensão temporária tem como objetivo reduzir a exposição a possíveis riscos até que as correções necessárias sejam aplicadas e as condições de segurança sejam verificadas.

ENTENDA O OCORRIDO

Na quarta-feira, 21 de outubro, o Centro Integrado de Segurança Cibernética do Governo Digital (CISC Gov.br) emitiu um alerta sobre duas vulnerabilidades críticas identificadas no núcleo da linguagem de programação PHP (Hypertext Preprocessor), amplamente utilizada no desenvolvimento de aplicações web.

Essa tecnologia é empregada em sistemas e sites no mercado global, incluindo universidades e institutos federais. Diante dos riscos associados às vulnerabilidades identificadas e seguindo as orientações de segurança governamentais, a UFC adotou medidas preventivas para reduzir a exposição de seus serviços.

Assim, sistemas e sites que utilizam PHP foram temporariamente desabilitados, conforme a necessidade de intervenção, para viabilizar a aplicação das correções e a verificação das condições necessárias ao restabelecimento seguro dos serviços.

PROVIDÊNCIAS E ORIENTAÇÕES

1.⁠ ⁠Sistemas e sites sob gestão da STI
A equipe técnica da STI já está trabalhando na aplicação das correções e na realização das verificações necessárias. O restabelecimento ocorrerá tão logo sejam asseguradas as condições técnicas para a utilização segura dos serviços.

2.⁠ ⁠Sistemas e sites sob gestão das unidades acadêmicas e administrativas
As unidades responsáveis por sistemas e sites próprios que utilizem PHP devem providenciar, com a maior brevidade possível, a atualização da tecnologia para uma versão corrigida e compatível com os requisitos de segurança aplicáveis, além de verificar a necessidade de outras medidas recomendadas pelos responsáveis técnicos.

3.⁠ ⁠Acesso ao SEI para servidores em trabalho remoto
Durante a suspensão do acesso externo ao SEI, os servidores que estiverem em regime de trabalho remoto poderão utilizar os mecanismos institucionais de acesso disponibilizados pela UFC, por meio do servidor proxy ou da Rede Privada Virtual (VPN), observadas as orientações técnicas e as condições de acesso autorizadas pela STI.

As instruções para utilização do proxy estão disponíveis em https://proxy.ufc.br. As orientações sobre configuração da VPN e as rotas específicas de acesso devem ser obtidas diretamente junto à STI.

A STI está acompanhando a situação e atuando para restabelecer os serviços afetados com a maior brevidade possível, sem comprometer a segurança dos sistemas, das informações institucionais e dos dados pessoais tratados pela universidade.

Reconhecemos os transtornos que essa interrupção temporária pode ocasionar nas atividades acadêmicas e administrativas e agradecemos a compreensão e a colaboração de toda a comunidade universitária.

A adoção dessas medidas reforça o compromisso da UFC com a segurança da informação, a prevenção de incidentes cibernéticos e a continuidade segura dos serviços públicos prestados à sociedade.

Superintendência de Tecnologia da Informação (STI)
Universidade Federal do Ceará (UFC)

• Marcadores:
• STI
• Notícias